Nginx访问日志access.log
1、Nginx访问日志（access.log）介绍
NGINX软件会把每个用户访问网站的日志记录到指定的日志文件里，供网站者分析用户的浏览行为，此功能由http_log_module模块负责。
2、访问日志参数
Nginx的访问日志主要有两个参数控制
|
参数 |
说明 |
|
log_format |
用来记录日志的格式（可以定义多种日志格式，取不同名字即可） |
|
access_log |
用来指定日志文件的路径及使用何种日志格式记录日志 |
Nginx日志默认参数配置如下，
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
Nginx记录日志默认参数配置如下，
access_log logs/access.log main;
3、访问日志配置说明
日志的格式定义说明
语法
定义变量 log_format string ...;
配置再http标签内，日志格式说明，注意所有日志段都已空格分开。
Nginx日志变量说明
|
Nginx变量 |
说明 |
|
$remote_addr |
记录访问网站的客户端地址 |
|
$http_x_forwarded_for |
当前有地理服务器时，设置web节点记录客户端节点的配置，此参数生效的前提是代理服务器也进行了相关的设置 |
|
$remote_user |
远程客户端用户名称 |
|
$time_local |
记录访问时间与时区 |
|
$request |
用户的http请求起始行信息 |
|
$status |
http状态码，记录请求返回的状态码，例如200、404、301等 |
|
$body_bytes_sent |
服务器发送客户端的响应body字节数 |
|
$http_referer |
记录此请求是从哪个链接访问过来的，可以根据referer进行防盗链设置 |
|
$http_user_agent |
记录客户端访问信息，例如：浏览器、手机客户端。 |
4、访问配置验证
以下页面访问后，打印出的日志
192.168.19.1 - - [17/Jul/2020:23:32:35 +0800] "POST /zabbix/jsrpc.php?output=json-rpc HTTP/1.1" 200 75 "http://192.168.19.154/zabbix/zabbix.php?action=dashboard.view&ddreset=1" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.130 Safari/537.36"
192.168.19.1 - - [22/Aug/2020:11:30:14 +0800] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.130 Safari/537.36"
对应说明自行分析，应该不难。
5、Nginx访问日志分割
默认情况下，nginx会把所有的访问日志生产到一个指定的access.log文件里面去，时间长了会越积越多，因此有必要对日志进行分割。
按天数分割，具体脚本如下，
[root@www conf]# cat cut_nginx_log.sh
#!/bin/sh
Dateformat=`date +%Y%m%d`
Basedir="/usr/local/nginx"
Nginxlogdir="$Basedir/logs"
Logname="access"
[ -d $Nginxlogdir ] && cd $Nginxlogdir || exit 1
[ -f ${Logname}.log ] || exit 1
/bin/mv ${Logname}.log ${Dateformat}_${Logname}.log
$Basedir/sbin/nginx -s reload
[root@www conf]# sh -x cut_nginx_log.sh 验证脚本，注意生产验证时间
[root@www logs]# ll 查看
total 8
-rw-r--r-- 1 root root 0 Aug 22 12:28 20200822_access.log
每天凌晨00点30分执行脚本
[root@www logs]# crontab -l
# cut nginx access log by sunny
30 00 * * * /bin/sh /usr/local/nginx/conf/cut_nginx_log.sh >/dev/null 2>&1
